Критическая дыра в SonicWall, урезанный XBox DNS и новый IPVanish: 3 новости 8 октября

В выпуске от 8 октября 2026 года собрали новости о безопасности VPN-инфраструктуры, ограничениях сервисов обхода и расширении функций коммерческих VPN-провайдеров.

• SonicWall закрыла SSRF-уязвимость с CVSS 10,0
• XBox DNS отключил часть направлений после требований регулятора
• IPVanish добавил антивирус и перешёл на три тарифа

SonicWall выпустила исправления для критической уязвимости SMA1000

7 октября SonicWall выпустила хотфиксы для устройств удалённого доступа SMA1000. Проблема CVE-2026-102255 получила максимальную оценку CVSS 10,0: это SSRF-уязвимость в портале WorkPlace, которую можно эксплуатировать без авторизации.

Исправления предназначены для моделей SMA 6210, 7210 и 8200v. Обновление нужно установить на версии 12.4.3-03526 и 12.5.0-02952, а также на более новых версиях, указанных в бюллетене вендора.

Кроме CVE-2026-102255, SonicWall закрыла ещё три уязвимости: CVE-2026-102256, CVE-2026-102257 и CVE-2026-102258. Их оценки составили CVSS 7,8, 7,2 и 5,5 соответственно. Для эксплуатации этих проблем нужны права администратора.

Обходного решения для критической SSRF-уязвимости нет. SonicWall пока не обнаружила признаков эксплуатации CVE-2026-102255, однако расслабляться рано: два других zero-day в SMA1000, CVE-2026-83548 и CVE-2026-83549, которые закрыли в начале сентября, уже использовали в атаках.

SSL-VPN на файрволах SonicWall и устройства серии SMA 100 под эту кампанию исправлений не попали. Владельцам SMA1000 стоит проверить модель, версию прошивки и журналы доступа, затем установить хотфикс без ожидания появления подтверждённых атак именно на CVE-2026-102255.

XBox DNS ограничил направления после письма хостинг-провайдеру

Российский сервис обхода блокировок XBox DNS 8 октября отключил часть направлений. Пользователям стали недоступны все нейросети, кроме Google Gemini, Claude Code и ChatGPT, а также ряд второстепенных сервисов.

Поддержка XBox DNS рекомендовала пользователям отключить VPN на устройствах под управлением iOS и Android. Это указывает на изменение схемы работы сервиса, а не на обычный кратковременный сбой.

Причиной стало письмо ЦМУ ССОП при Роскомнадзоре оператору серверов. В нём потребовали прекратить сотрудничество с разработчиками «нелегальных средств обхода блокировок». По мнению редакции СВТВ, хостером мог быть «Селектел».

Для пользователей результат практический: доступность отдельных направлений теперь зависит от решений инфраструктурного провайдера, а не только от настроек DNS или VPN-клиента. Список доступных сервисов может меняться вслед за дальнейшими требованиями к хостингу.

IPVanish добавил антивирус и разделил подписку на три тарифа

IPVanish 8 октября выпустил антивирус для десктопных приложений под Windows и macOS. За защиту отвечает движок VIPRE, а сам VPN-сервис перешёл на три тарифных уровня.

Тариф Essential включает VPN и Threat Protection. Его стоимость начинается от $2,39 в месяц. В Complete добавлен антивирус, цена на двухлетнем плане составляет $3,09 в месяц.

Advanced объединяет функции предыдущих планов с 1 ТБ облачного хранилища и Secure Browser. Таким образом, IPVanish расширяет подписку от VPN с базовой фильтрацией угроз до набора инструментов для защиты устройств и хранения данных.

Новый слоган компании звучит как «Control your digital world». Для пользователя это означает более дорогую линейку с дополнительными функциями, но базовый VPN по-прежнему вынесен в отдельный тариф. Перед оплатой стоит проверить, нужны ли антивирус, облачное хранилище и защищённый браузер: иначе переплата за Complete или Advanced не даст практической пользы.

P.S. Больше свободы в сети - заходите в бот

По разработке ботов - пишите в личные сообщения